CVE-2008-4631
Kritik
Açıklama
4.40 öncesindeki MUSCLE sürümünde, message/Message.cpp dosyasındaki Message::AddToString fonksiyonunda bulunan yığın tabanlı arabellek taşması, uzaktaki saldırganların özel olarak hazırlanmış bir mesaj aracılığıyla hizmet reddine (çökme) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır. NOT: bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.
ÖnemKritik
CVSS10.0
İstismar olasılığı92. yüzdelik%4,8
ÜrünMyer Sound Laboratories Muscle
Yayın21 Eki 2008
İlk görülme21 Eki 2008
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| myer_sound_laboratories muscle | v ≤ 4.30, 1.00, 1.01, 1.10, 1.20, 1.21, 1.22, 1.23, 1.24, 1.30, 1.31, 1.40, 1.41, 1.42, 1.43, 1.44, 1.45, 1.50, 1.51, 1.60, 1.61, 1.62, 1.63, 1.64, 1.70, 1.71, 1.72, 1.80, 1.82, 1.83, 1.84, 1.90, 1.91, 1.92, 1.93, 2.00, 2.10, 2.11, 2.12, 2.13, 2.14, 2.15, 2.16, 2.17, 2.18, 2.19, 2.20, 2.21, 2.23, 2.24, 2.25, 2.30, 2.31, 2.43, 2.44, 2.45, 2.46, 2.47, 2.48, 2.49, 2.50, 2.51, 2.52, 2.60, 2.61, 2.62, 2.63, 2.64, 2.65, 3.00, 3.01, 3.02, 3.03, 3.10, 3.11, 3.20, 3.21, 3.22, 3.23, 3.24, 3.30, 3.31, 3.32, 3.33, 3.34, 3.40, 4.00, 4.10, 4.11, 4.20, 4.21, 4.22, 4.23, 4.24, 4.25, 4.26, 4.27, 4.28 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.